🛡 xj1.fr/cve
FICHE CVE

CVE-2025-39245

Publiée le 2025-08-29 · Dernière modification le 2026-10-18

There is a CSV Injection Vulnerability in some HikCentral Master Lite versions. This could allow an attacker to inject executable commands via malicious CSV data.

CVSS 3.14.7 MOYENNE
Type de faiblesse
Injection CSV · CWE-1236
Publiée2025-08-29
Dernière modification2026-10-18

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible

RÉFÉRENCES